Прикольный email-фишинг под Reg.ru


Прикольный тем, что в моем случае почти сработал =)

Пришло вот такое письмо:

Жмем кнопку оплатить — попадаем на оплату кошелька в Яндекс.Деньги:

Как удобно, можно подумать! Reg.ru позаботились обо мне и не заставили переходить и авторизовываться в личном кабинете (а в моем случае еще и с двухфакторной авторизацией!), а сразу прислали ссылку на оплату. Оплатил домен — и дальше идешь работать.

Но что-то меня насторожило. Зашел в кабинет, проверил — домен оплачен на год вперед и продлевать его смысла нет. Зашел в почту — увидел, что адрес с которого пришло мыло такой: info@info.information

Красиво сделано, мне понравилось!

Нужно только слепить базу данных доменов, которые зарегистрированы в Reg.ru, а потом разослать письма на почту вида domen.com@regprivate.ru. Ну и в спам-филтры не попасть. Заранее подготовить красивый кошелек на Яндекс.Деньги с аватаркой Reg.ru.

А дальше просто сидеть и ловить рыбку =)


9 комментов

18 сентября 2018

Треп по сабжу

  • Вася Пупкин

    18 сентября 2018 в 16:41

    Зачем извращаться, если можно копирнуть диз рег.ру на домен типа «regru.promote.com», где тебя просят ввести логин и пароль

  • Ayakikon

    18 сентября 2018 в 17:09

    Забавно тут другое, мне такое письмо пришло на второй день после регистрации в рег.ру и покупки там 1-го домена. На свежезареганную для только этих целей почту… Кто то в рег.ру сливает базу или сам пользуется…

    • Alex Black alexblack.wtf

      18 сентября 2018 в 20:45

      Хмм….

  • Mr_Promoter webpromote.ru

    18 сентября 2018 в 19:53

    Статья 33 УК РФ. Виды соучастников преступления
    1. Соучастниками преступления наряду с исполнителем признаются организатор, подстрекатель и пособник.

    Как ты думаешь ты больше на подстрекателя и пособника тянешь с этой статьей?

    • Alex Black alexblack.wtf

      18 сентября 2018 в 20:45

      Что за бред ты несешь?

      • Mr_Promoter webpromote.ru

        19 сентября 2018 в 08:22

        Проверяю твою параною ))) Вообще бесстрашный чел ты.

        • лул

          1 октября 2018 в 19:22

          рептилоид поломался :D

  • Санек

    19 сентября 2018 в 08:50

    А еще из новостей — яндекс теперь как гугл ))
    Тобишь косит под гугл.Видимо совсем плохо у них с рекламой…
    http://prntscr.com/kw2l9q

  • Вася Пупкуин

    29 сентября 2018 в 13:56

    Мне приходила аналогичная рассылка на домены зареганные в неймчипе. При этом, предлагалось сразу оплатить на 10ти летний срок со скидкой 60%

    Чуть не оплатил. Вовремя заметил, что это какой-то левый домен с прикрученным к нему пейпалом.

  •